elk-stack

0Hitze

1Antwort

Pfad zu mehreren Ordnern in Datei-Plugin von logstash

Deshalb möchte ich etwas verwenden, wie: input { file { path => "/home/blah/*/blah/blah/blah/*/*" ... } } Ist das möglich? Wenn nicht, wie soll man das machen? Ich weiß, ich

0Hitze

1Antwort

Was passiert, wenn logstash Daten schneller an elasticsearch sendet als sie indexieren kann?

So habe ich mehrere Hosts mit Logstash auf jedem Host installiert. Logstash auf all diesen Hosts liest aus den Protokolldateien, die vom Host generiert wurden, und sendet Daten an mein elasticsearch C

0Hitze

1Antwort

Log Rotation in Logstash

Ich verwende Datei als Eingabe für Logs in Logstash. Meine Log-Dateien werden täglich rotiert, also wollte ich fragen, wie wir das Datei-Plugin von logstash so konfigurieren können, dass es mit den tä

0Hitze

1Antwort

Wie kann Logstash die neu erstellten Logdateien identifizieren und analysieren?

Ich bin neu in ELK und derzeit bin ich mit folgendem Problem konfrontiert. Ich möchte Logstash einige Server-Logdateien analysieren. Jeden Tag eine neue Logdatei erstellt, das es folgende Namensformat

1Hitze

1Antwort

Fluentd erhält nach dem Rancher-Upgrade nicht den korrekten Namen des Andock-Containers

Stellen Sie sich eine Gruppe von Containern vor, die von einer Andock-Compose-Datei angegeben werden. Diese Container laufen mit Hilfe von Rancher. Container sind für die Verwendung des Fluentd-Protok

7Hitze

2Antwort

Gutes Setup auf AWS für ELK

Wir suchen nach einem ELK-Stack-Setup auf Amazon, aber wir wissen nicht genau, was wir von Maschinen brauchen, um reibungslos damit umgehen zu können. Jetzt weiß ich, dass es offensichtlich wird, wenn

5Hitze

2Antwort

Konvertieren Sie alle Felder, die mit "id" enden, in Integer, indem Sie in mutate konvertieren?

Zur Zeit mache ich so etwas in meiner logstash Konfigurationsdatei: filter { ... mutate { ... convert => { "blahId" => "integer" "blahblahId" => "integer" ..

0Hitze

2Antwort

Docker CentOS 7 kann nicht schreiben nach/var/logs/

Ich versuche, einen ELK-Container auf CentOS zu erstellen, der gut läuft, aber keine Protokolle erstellt werden und ich weiß nicht warum, meine Vermutung ist es wegen der SELinux, jedoch Das Docker-Pr

0Hitze

1Antwort

Kann Kibana nur alle passenden Dokumente in einer Tabelle anzeigen?

Ich habe einen ELK-Stack mit Protokolleinträgen von Logstash in Elasticsearch. In Kibana möchte ich eine einfache "Visualisierung" machen, die nur den Text aller Protokollnachrichten zeigt, die zu ein

0Hitze

1Antwort

Grok Muster für Datum

Ich habe Datum in meinen Protokollen wie: 08 Jul Jahr 2016 08: 58: 07.258 ... Derzeit verwende ich: %{MONTHDAY}[T ]%{MONTH}[T ]%{YEAR}[T ]%{HOUR}:?%{MINUTE}(?::?%{SECOND})[T ]... um es zu analysiere